كشفت ثغرات خطيرة في Bitcoin Lightning العُقد أمام سرقة الأموال وفشل إعادة التشغيل

تأثير السوق: هبوطي بدرجة طفيفة على سردية تبني شبكة Lightning الخاصة ببيتكوين؛ ومن المرجح أن يكون التأثير المباشر على BTCUSD محدودًا.

• تُعد نقاط الضعف هذه مهمة بالنسبة إلى تطبيقات Lightning المتأثرة، لكنها لا تمثل فشلًا في إجماع الطبقة الأساسية لبيتكوين. فقد تتيح مشكلة تضخم الرسوم لطرف مقابل خبيث في عملية splice تحويل مقدار صغير من الأموال، بينما قد يؤدي الخلل في معالجة المدفوعات إلى إنشاء حالة رفض خدمة من خلال منع تحميل حالة ChannelManager بعد إعادة التشغيل.
• لذلك، من المرجح أن يكون التأثير الفوري على السعر محدودًا وليس بنيويًا. فالمخاطر المبلغ عنها خاصة بالتطبيقات والتنفيذ، ويذكر إصدار LDK أنه تم إصلاح المشكلات دون الإبلاغ عن خسائر ملحوظة أو تطبيقات جرى استغلالها.
• ومع ذلك، قد تتراجع المعنويات حول سردية التوسع واستخدام بيتكوين في المدفوعات. وإذا احتاجت المحافظ الكبرى أو تطبيقات الهاتف المحمول أو مزودو خدمات Lightning إلى صيانة طارئة، فقد يسعّر المتداولون احتمال حدوث اضطراب مؤقت في المدفوعات، أو انخفاض سيولة القنوات، أو تباطؤ التبني المؤسسي.
• يُحتمل أن يكون لفشل إعادة التشغيل أثر تشغيلي أكبر من مخاطر تحويل الأموال المحدودة: فقد تؤدي العقدة التي لا تستطيع إعادة تحميل حالة القناة المحفوظة إلى تعطيل التوجيه والمدفوعات، بما يضر بتصورات الموثوقية حتى في حال عدم سرقة أي عملات. ويصف LDK ChannelManager بأنه عنصر أساسي في إدارة القنوات والمدفوعات، بينما يتولى ChainMonitor الإنفاذ على السلسلة، ما يحد من تفسير أن هذه المشكلة تعني تلقائيًا خسارة جميع أموال القنوات.
• التقييم على المدى المتوسط مختلط. في السيناريو الهبوطي، قد يؤدي بطء تبني التصحيح أو ظهور أدلة على الاستغلال إلى زيادة المخاوف المتعلقة بالطرف المقابل والحفظ، ما قد يضغط على BTCUSD والشركات المرتبطة بـLightning. وفي السيناريو الإيجابي، يُظهر الدمج السريع لـ LDK v0.2.6 فعالية الإفصاح عن نقاط الضعف ومعالجتها، مما يسمح بتلاشي القضية باعتبارها حدث صيانة تقنية.
• تتمثل المتغيرات الرئيسية بالنسبة إلى المتداولين في معرفة ما إذا كانت التطبيقات المتأثرة قد نشرت بالفعل النسخة المصححة، وما إذا كانت قد ظهرت أي خسائر أو عمليات استغلال نشطة، وما إذا كان مشغلو Lightning الرئيسيون قد أبلغوا عن إغلاق قنوات أو انقطاعات في المدفوعات أو انخفاض في السيولة. ومن دون هذا التأكيد، فإن القراءة السوقية المناسبة هي سلبية من ناحية العناوين الإخبارية، لكنها محدودة وغير مؤكدة من الناحية الأساسية، وليست محفزًا لعمليات بيع واسعة لبيتكوين.